Hal nuglaan, oo ah xirmo xaasidnimo oo keliya oo ku dhex qarsoon malaayiin, ayaa wax u dhimi karta amniga codsiyada aan la tirin karin, taasoo khatar gelinaysa hawlaha ganacsiga iyo asturnaanta isticmaalaha labadaba. Waa xaaladdan khatarta ah ee kooxdayada Xygeni ay ku dhaqaaqday hawlgal amni, taasoo shaaca ka qaadaysa xaqiiqo adag oo dad badan ay ka baqayeen laakiin dad yar ay xaqiijin karaan: joogitaanka xirmooyinka npm ee xaasidnimada leh ee ku jira laf-dhabarta nidaamkayaga dijitaalka ah.
Laga bilaabo Janaayo 13 ilaa 15, 2024, baaritaankayaga gaarka ah ee ogaanshaha koodhka xaasidnimada ayaa ka dhex muuqday daaha caadiga ah, isagoo soo bandhigaya hal xirmo oo aan la garanayn, laakiin toban xirmo oo npm ah oo qarsoon. Kuwani ma ahayn falal aan kala sooc lahayn oo wax u dhimaya laakiin waxay ahaayeen ololeyaal, mid walbana loo sameeyay inuu xogta xasaasiga ah ku faafiyo geesaha mugdiga ah ee internetka. Muujintani ma aha oo kaliya wicitaan baraarujin ah; waa baaq cad oo loogu talagalay daneeyayaasha kasta ee ku jira geeddi-socodka horumarinta software-ka.
Waqtigaas, muggaas wali wuu ahaa mid la taaban karo. Sannadkii 2026, hadda ma sii jiro. Daabacaadaha ugu dambeeyay ee aan soo saarnay Qoraal-xariireed Koodhka Xun Xaqiiji in 100-200+ xirmooyin xaasidnimo ah toddobaadle ah oo ku baahsan npm iyo PyPI oo keliya, isla daaqaddan saddexda maalmood ah maanta waxay soo muuqan doontaa tiro aad u badan. Farsamooyinka nadiifinta iyo ka-baxsiga ee hoos ku qoran ma aysan dhammaan; si fudud ayaa loo warshadeeyay heer aan cidna fileynin horraantii 2024.
Maadaama aan nahay hormuudka amniga internetka, aragtida gaarka ah ee Xygeni waxay noo ogolaaneysaa inaan ogaano khatarahaan oo keliya laakiin sidoo kale inaan si qoto dheer u fahanno saameyntooda. Warbixintani waxay markhaati u tahay sida aan u horumarin karno amniga internetka. commitilaalinta xuduudaha dijitaalka ah ee lagu ogaanayo caddaymaha xaasidnimada leh ee ku jira koodhka si looga fogaado beddelka weerarrada mustaqbalka.
Nagu soo biir annagoo si qoto dheer u eegayna faahfaahinta adag ee ololahan, annagoo furfurayna hababka weerarayaasha, iyo tan ugu muhiimsan, iftiiminaysa sida ganacsiyadu u xoojin karaan difaacyadooda ka dhanka ah khatarahaas qarsoon.
Daahfurka Bilowga ah: Jebinta Aurora Webmail Pro
Helitaanka ugu horreeya ee baaritaankayaga wuxuu ahaa baakadda loogu magac daray aurora-webmail-pro, kaas oo uu soo geliyay diiwaanka NPM isticmaale leh magacaas 0x379cDaahfurkan waxaa dhawaan ku xigay aqoonsashada afar xirmo oo dheeraad ah, dhammaantoodna waxaa soo geliyay isla qoraaga ka hor inta aan hawlahooda lagu joojin tallaabooyinka amniga ee diiwaangelinta.
Xirmooyinkan waxaa ku jiray blog_2021@1.1.1, boorsada kulaylka@10.1.1, buug cusub@1.1.1, Iyo pecko@1.0.1Xidhmo kasta, markii la baaray, waxaa la ogaaday inay ku jirto kood xaasidnimo ah oo la mid ah kan loogu talagalay in lagu faafiyo macluumaadka xasaasiga ah ee isticmaalaha.
Barnaamijku wuxuu soo ceshadaa macluumaadka nidaamka xasaasiga ah ee la xiriira isticmaalaha iyo nidaamka wuxuuna abuuraa hexdump oo leh xogtaas. Kadib xogta waa la soo celceliyaa, qayb kastana, codsi GET ah ayaa loo diraa goob dibadda ah, halkaas oo waddada la galay ay tahay mid kasta oo ka mid ah qaybaha la dhisay.
Soo bandhigidda Labaad: Xeelado Kala Duwan oo ku saabsan Faafinta Xeerka Xun
Isla markii la helay dufcaddii ugu horreysay, baaritaankeennu wuxuu shaaca ka qaaday afar xirmo oo NPM ah oo dheeraad ah, oo ay ku qaybiyeen diiwaanka saddex isticmaale oo kala duwan.
Xirmooyinkan, oo loo taxay sida anyone-deps@1.0.0, shoponline.epiroc.com@1.0.1, shoponline.epiroc.com@1.0.2, Iyo synology-cft@10.0.0, waxay wadaageen mawduuc isku mid ah oo ku jira saldhiggooda koodhka - mid walba waxaa loo sameeyay inuu ka saaro macluumaadka isticmaalaha. Si gaar ah, habka loo adeegsaday sifeynta xogta xaaladahan ayaa ka duwanaa kii kooxdii ugu horreysay, isagoo tilmaamaya olole gooni ah, inkastoo si isku mid ah u xun.
Istaraatiijiyadda ololahan labaad waxay ku lug lahayd hab toos ah oo lagu ururinayo xogta xasaasiga ah. Markii la hawlgeliyay, koodka xaasidnimada leh ee ku jira xirmooyinkan ayaa bilaabay hawlgal sahamin oo dhammaystiran, isagoo soo saaraya macluumaad faahfaahsan oo ku saabsan qaab-dhismeedka nidaamka isticmaalaha, xogta isticmaalaha shakhsi ahaaneed, iyo gaar ahaan, cinwaanka IP-ga ee nidaamka. Ururintan xogta oo dhammaystiran waxay ujeeddadeedu ahayd in la ururiyo fayl buuxa oo ku saabsan dhibbanaha, iyadoo la dejinayo marxaladda faragelin qoto dheer ama weeraro bartilmaameedsan.
Waa muhiim in la hoosta ka xariiqo in inkastoo ay suurtogal tahay in xirmooyinkani ay iska dhigaan qayb ka mid ah hawlaha cilmi-baarista amniga ee sharciga ah, sida kuwa ujeedadoodu tahay in lagu soo bandhigo nuglaanta iyada oo loo marayo xeeladaha Isku-xidhnaanta Jahwareerka, xaqiiqadu weli isma beddelin. Xirmooyinkan waxaa si fiican loogu naqshadeyn karaa ula kac xun, iyagoo si qarsoodi ah u ururinaya una gudbinaya xog xasaasi ah hay'adaha dibadda ee aan la fasaxin.
Digniin Gaar ah: Khaladaadka djs13-ka iyo Saamaynta uu ku leeyahay Amniga Internetka
Iyada oo la eegayo baaritaannada ku saabsan xirmooyinka kor ku xusan, madalkeennu waxay calaamadisay cillad dheeraad ah: xirmo lagu magacaabay djs13-fetcherDaahfurkan gaarka ah wuxuu ka duwan yahay dhacdooyinkii hore, ma aha oo kaliya habka uu u shaqeeyo laakiin sidoo kale dabeecadda khatarta uu leeyahay. djs13-fetcher waxaa loo aqoonsaday inuu bilaabayo soo dejin iyo taxane fulin ah oo loogu talagalay lifaaq ka socda Discord, gaar ahaan fayl laba-geesood ah oo lagu magacaabo astroia.exeMarkii si dhow loo baaray iyada oo loo marayo adeeg falanqayn otomaatig ah, binary-gan wuxuu helay Dhibcaha Hanjabaadaha ee 85/100, qiimeyn si aan mugdi ku jirin u kala saarta malware-ka.
Hawlgalka djs13-fetcher iyo fulinta astroia.exe ee ku xigta waxay hoosta ka xariiqayaan khatar casri ah oo dhinacyo badan leh. Labadan-geesoodka ah ee su'aasha laga qabo waxaa loogu talagalay inuu sameeyo taxane ficillo ah oo muujinaya ujeeddo xaasidnimo oo qoto dheer:
- Habraacyada Nidaamka Dhalmada: Malware-ku wuxuu bilaabaa habab badan oo nidaam ah marka la fuliyo, farsamo badanaa loo isticmaalo in lagu fuliyo qoraallo xaasidnimo dheeraad ah ama lagu dhiso saldhig nidaamka cudurka qaba si loo helo culaysyo dheeraad ah.
- Macluumaadka Nidaamka Weydiinta: Waxay qabataa su'aalo ballaaran oo ku saabsan macluumaadka nidaamka. Ficilkan waxaa badanaa loogu talagalay in lagu ururiyo sirdoonka deegaanka nidaamka, kaas oo loo isticmaali karo in lagu habeeyo weerarrada soo socda ee ku wajahan nuglaanta gaarka ah ee nidaamka.
- Sameynta Mashruucyo Baxsan: Waxaa laga yaabaa inay si gaar ah u muhiim tahay, astroia.exe waxaa loogu talagalay in lagu fuliyo su'aalaha Maareynta Qalabka Windows (WMI) si loo ogaado haddii uu ku shaqeynayo mashiinka dalwaddu (VM). Dhaqankani waa ficil cad oo ka baxsanaya, oo loogu talagalay in laga fogaado ogaanshaha iyo falanqaynta xirfadlayaasha amniga internetka iyo nidaamyada otomaatiga ah ee badanaa u isticmaala VM-yada falanqaynta malware-ka.
Wadooyinka muhiimka ah ee la qaado
Helitaanka 10-kan xirmo ee npm-ka xaasidnimada leh, oo ay weheliso kiiska gaarka ah ee djs13-fetcher, waxay ahayd calaamad hore oo muujinaysa qaab tan iyo markaas ka sarreeya wixii qof walba filayay Janaayo 2024.
Xaqiiqadani waxay hoosta ka xariiqday, xitaa markaas, doorka aan lagama maarmaanka ahayn ee Adeegga Digniinta Hore ee Xygeni. Loogu talagalay in lagu falanqeeyo oo laga digo khataraha iman kara ee ku jira xirmooyinka npm-ka cusub isla marka la daabaco, adeeggayagu wuxuu ahaa mid aad u horumarsan oo ku saabsan difaaca internetka ee firfircoon waqtigaas, macquulnimadeeduna waxay noqotay mid lagama maarmaan ah markii mugga uu kordhay. Iyadoo la bixinayo ogaanshaha hore ee calaamadaha tilmaamaya xaasidnimada, wax yar ka hor standard Nidaamyada, waxaan awood u siineynaa macaamiisheenna inay ka ilaaliyaan nidaamyada software-kooda ka hortagga soo gelitaanka malware-ka ee suurtagalka ah ka hor inta uusan waxyeello geysan. Noocan ogaanshaha hadda si joogto ah ayuu u socdaa: eeg natiijooyinka la xaqiijiyay ee toddobaadkan boggayaga Qoraal-xariireed Koodhka Xun.
Ururadu waa inay mudnaanta siiyaan hirgelinta habraacyada amniga ee adag, laga bilaabo hubinta xeerarka caadiga ah ilaa qalabka ogaanshaha ee casriga ah, si looga ilaaliyo xeeladaha casriga ah ee ay adeegsadaan cadowga internetka. Xygeni, waan sii joognaa commitWaxaan ku dadaalay inaan hoggaamiyo dagaalkan socda, annagoo la-hawlgalayaashayada iyo bulshada ballaaran ku qalabeynayna aqoonta iyo qalabka lagama maarmaanka u ah ka hortagga khatarahaas qarsoon.
FAQ
Ma jiraan xirmooyin npm ah oo xaasidnimo ah oo weli dhibaato sii kordheysa ah sanadka 2026?
Haa, si weyn. Qoraalkan wuxuu diiwaangeliyay 10 xirmooyin npm xaasidnimo ah oo laga helay saddex maalmood gudahood Janaayo 2024. Xygeni's Malcious Code Digest hadda wuxuu xaqiijinayaa 100-200+ xirmooyin xaasidnimo ah toddobaadle ah oo ku baahsan npm iyo PyPI, taasoo caddayn u ah in xeeladaha nadiifinta iyo baxsashada ee halkan lagu aqoonsaday ay si weyn u kordheen halkii ay ka baaba'i lahaayeen.
Sideen u hubin karaa haddii xirmada npm ay tahay mid xaasidnimo ah ka hor inta aan la rakibin?
Xaqiiji taariikhda qofka dayactiraya, hubi taariikhaha daabacaadda iyo tirinta soo dejinta ee cilladaha aan caadiga ahayn, oo isticmaal sawir-qaadis otomaatig ah oo muujinaya qaababka nadiifinta iyo dhaqanka ka-baxsiga, oo aan ahayn isku-dhafka CVE ee la yaqaan oo keliya, maadaama inta badan xirmooyinka xaasidnimada leh, oo ay ku jiraan dhammaan 10-ka halkan lagu daboolay, ay ahaayeen kuwo cusub xilligii daahfurka.
Sideen u hubin karaa haddii xirmada npm ay tahay mid xaasidnimo ah ka hor inta aan la rakibin?
Xaqiiji taariikhda qofka dayactiraya, hubi taariikhaha daabacaadda iyo tirinta soo dejinta ee cilladaha aan caadiga ahayn, oo isticmaal sawir-qaadis otomaatig ah oo muujinaya qaababka nadiifinta iyo dhaqanka ka-baxsiga, oo aan ahayn isku-dhafka CVE ee la yaqaan oo keliya, maadaama inta badan xirmooyinka xaasidnimada leh sida kuwa ku jira warbixintan ay ahaayeen kuwo cusub xilligii daahfurka.
Ma wali si joogto ah loo helaa xirmooyinka npm ee xaasidnimada leh?
Haa. Xygeni's Qoraal-xariireed Koodhka Xun waxay daabacdaa baakadaha npm iyo PyPI ee xaasidnimada leh ee cusub ee la xaqiijiyay toddobaad kasta; farsamooyinka nadiifinta iyo VM-ka ee lagu diiwaangeliyey warbixintan 2024 ayaa weli caan ku ah xirmooyinka maanta la helay.
